第85练 项目十一 数据库安全概述《数据库原理与应用技术-MySQL》（河北科学技术出版社）一课一练（河北省）

编写说明：依托三阶支架资源编写方案，《一课一练》明确基础层具象化支架定位，作为课堂同步配套资源，其内容与课堂教学深度绑定，并且精准匹配中职学生知识基础与学习特质，遵循"由浅入深、循序渐进"的认知规律，聚焦基础性与实效性核心，通过拆解知识点、简化认知难度，切实降低学习门槛，为后续知识巩固与能力提升筑牢根基，是优质课后作业首选。 本卷是《数据库原理与应用技术-MySQL》（河北科学技术出版社）《一课一练》第85练，内容是数据库安全概述。 《数据库原理与应用技术-MySQL》（河北科学技术出版社）《一课一练》 第85练 数据库安全概述 一、单项选择题 1. 下列安全问题中，属于数据库安全环境脆弱性导致的是（ ） A. 黑客破解用户密码后非法删除订单数据 B. 内部员工私自导出并泄露客户隐私信息 C. 操作系统存在漏洞被利用入侵数据库 D. 未授权用户通过错误配置的视图查询敏感数据 2.为了防止数据库中敏感数据被泄露，DBMS 提供的核心安全措施是（ ） A. 用户身份鉴别 B. 数据加密存储 C. 自主存取控制 D. 视图机制 3.对计算机机房进行门禁管理、安装监控设备，防止物理破坏，属于数据库安全的哪个级别（ ） A. 环境级 B. 用户级 C. 操作系统级 D. 数据库系统级 4.下列关于数据库审计功能的说法，正确的是（ ） A. 审计可以实时阻止非法用户的入侵行为 B. 审计通过分析日志跟踪非授权用户的操作轨迹 C. 审计是防止数据泄露的最有效措施 D. 审计功能会降低性能，所有系统都不需要开启 5.数据库系统级安全的核心职责是（ ） A. 保护服务器硬件免受自然灾害破坏 B. 防止未授权用户通过操作系统绕过 DBMS 访问数据 C. 验证用户身份合法性并检查数据库操作权限 D. 对网络传输的数据进行加密保护 6.下列安全措施中，不属于防止非授权用户恶意存取和破坏的是（ ） A. 强制存取控制 B. 数据加密传输 C. 用户口令验证 D. 基于角色的权限管理 二、填空题 1. 数据库安全的三大威胁因素包括：非授权用户的______、数据库中重要或敏感数据被泄露和安全环境的脆弱性。 2.数据库安全的五个级别中，位于用户级和网络级之间的是______级。 3.为防止敏感数据在网络传输过程中被截获泄露，DBMS 提供了______技术。 4.数据库审计功能通过记录和分析______，可以对潜在威胁提前防范，并明确安全责任。 原创精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 $ 编写说明：依托三阶支架资源编写方案，《一课一练》明确基础层具象化支架定位，作为课堂同步配套资源，其内容与课堂教学深度绑定，并且精准匹配中职学生知识基础与学习特质，遵循"由浅入深、循序渐进"的认知规律，聚焦基础性与实效性核心，通过拆解知识点、简化认知难度，切实降低学习门槛，为后续知识巩固与能力提升筑牢根基，是优质课后作业首选。 本卷是《数据库原理与应用技术-MySQL》（河北科学技术出版社）《一课一练》第85练，内容是数据库安全概述。 《数据库原理与应用技术-MySQL》（河北科学技术出版社）《一课一练》 第85练 数据库安全概述 一、单项选择题 1. 下列安全问题中，属于数据库安全环境脆弱性导致的是（ ） A. 黑客破解用户密码后非法删除订单数据 B. 内部员工私自导出并泄露客户隐私信息 C. 操作系统存在漏洞被利用入侵数据库 D. 未授权用户通过错误配置的视图查询敏感数据 【答案】C 2.为了防止数据库中敏感数据被泄露，DBMS 提供的核心安全措施是（ ） A. 用户身份鉴别 B. 数据加密存储 C. 自主存取控制 D. 视图机制 【答案】B 3.对计算机机房进行门禁管理、安装监控设备，防止物理破坏，属于数据库安全的哪个级别（ ） A. 环境级 B. 用户级 C. 操作系统级 D. 数据库系统级 【答案】A 4.下列关于数据库审计功能的说法，正确的是（ ） A. 审计可以实时阻止非法用户的入侵行为 B. 审计通过分析日志跟踪非授权用户的操作轨迹 C. 审计是防止数据泄露的最有效措施 D. 审计功能会降低性能，所有系统都不需要开启 【答案】B 5.数据库系统级安全的核心职责是（ ） A. 保护服务器硬件免受自然灾害破坏 B. 防止未授权用户通过操作系统绕过 DBMS 访问数据 C. 验证用户身份合法性并检查数据库操作权限 D. 对网络传输的数据进行加密保护 【答案】C 6.下列安全措施中，不属于防止非授权用户恶意存取和破坏的是（ ） A. 强制存取控制 B. 数据加密传输 C. 用户口令验证 D. 基于角色的权限管理 【答案】B 【解析】数据加密传输主要用于防止数据在网络传输过程中被截获泄露，属于防止数据泄露的措施。A、C、D 均用于控制用户访问权限，阻止非授权操作。 二、填空题 1. 数据库安全的三大威胁因素包括：非授权用户的______、数据库中重要或敏感数据被泄露和安全环境的脆弱性。 【答案】恶意存取和破坏 2.数据库安全的五个级别中，位于用户级和网络级之间的是______级。 【答案】操作系统 【解析】五个级别顺序为：环境级→用户级→操作系统级→网络级→数据库系统级，顺序不能颠倒。 3.为防止敏感数据在网络传输过程中被截获泄露，DBMS 提供了______技术。 【答案】加密传输 4.数据库审计功能通过记录和分析______，可以对潜在威胁提前防范，并明确安全责任。 【答案】审计日志 原创精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 $